Un enregistreur dissimulé chez OpenAI mène à une accusation. Qu’a-t-il capté ?

Qu’a réellement capté l’enregistreur dissimulé derrière un téléviseur dans une salle de conférence d’OpenAI — et quelqu’un l’a-t-il reçu ? Une accusation fédérale expose désormais une tentative présumée d’écouter des réunions hautement confidentielles. Elle ne répond pas encore à ces deux questions. Les fichiers du premier appareil étaient chiffrés et inaccessibles lors de l’examen décrit dans la plainte pénale ; aucun enregistrement de réunion récupéré ou entendu n’est allégué. ⁶¹

Abdulrahman Alfozan, un ancien ingénieur d’OpenAI âgé de 35 ans, a été arrêté le 9 octobre 2026 et a comparu devant un tribunal fédéral à San Francisco le 13 octobre. Il demeure en détention fédérale, accusé d’avoir intentionnellement tenté d’utiliser un appareil pour intercepter des communications orales. Il est présumé innocent. Aucune déclaration de plaidoyer ni réponse de la défense vérifiée n’est disponible, et sa représentation juridique n’a pas été établie. ^{8 7}

La distinction entre une tentative d’interception et un vol d’informations avéré traverse toute cette affaire. Les procureurs décrivent du matériel dissimulé, des recherches sur l’emplacement de réunions sensibles, des requêtes adressées à un chatbot au sujet d’un appareil précis et un retour au téléviseur après que la sécurité eut retiré l’enregistreur. Il s’agit d’une chaîne d’éléments de preuve alléguée — et non d’un récit vérifié de conversations volées ou de leur destination. ⁶¹

Le document d’accusation est une plainte pénale, déposée le 8 octobre et étayée par l’affidavit de Lydia Liang, agente spéciale du FBI, dans l’affaire United States v. Alfozan, no 3:26-mj-71329, devant le tribunal fédéral du district nord de Californie. Dans son article du 13 octobre, The Guardian parlait d’un acte d’accusation ; le document judiciaire désigne une plainte. L’unique chef d’accusation relève de l’article 18 U.S.C. § 2511(1)(b), et les allégations n’ont pas été établies lors d’un procès. ^{1 61}

Selon la plainte, Alfozan a installé le premier appareil vers le 28 septembre dans une salle de conférence de direction située dans l’un des bâtiments d’OpenAI à San Francisco. Il était dissimulé dans du papier toilette et inséré dans un port USB derrière un téléviseur. Le personnel d’OpenAI l’a découvert lors d’une inspection de sécurité le 30 septembre. La salle accueillait des discussions techniques, commerciales et stratégiques confidentielles, notamment sur des recherches exclusives, des projets de produits et des relations avec des organismes gouvernementaux. La cible présumée était ce que les personnes disaient dans un espace physique sensible. ⁶¹

Le matériel était un Seeed XIAO ESP32-S3 Sense : une carte de développement de la taille d’un pouce, dotée d’un microphone numérique, d’un espace de stockage microSD et de la possibilité d’y fixer un capteur photographique amovible. La capacité de prise de vue ne prouve pas qu’une vidéo ait été enregistrée. Selon des articles secondaires, le prix de vente au détail de la carte est d’environ $13.99 — et non un prix d’achat vérifié ni le coût d’un enregistreur complet et configuré. Le faible prix des composants ne permet pas de déterminer si la dissimulation, le chiffrement ou l’installation présumés étaient sophistiqués ou efficaces. ^{61 78}

Le personnel d’OpenAI a réalisé une image forensique de la carte microSD du premier appareil. Toutefois, aucun de ses fichiers n’a pu être récupéré ou déchiffré lors de l’examen décrit. Les métadonnées limitées qui ont pu être récupérées comprenaient une adresse matérielle réseau et un en-tête de stockage personnalisé, « NANOVOL1 », compatible avec l’existence possible d’un système de fichiers chiffré. Ces identifiants pourraient aider à relier le matériel à d’autres éléments de preuve sans révéler ce qu’il a éventuellement enregistré. ⁸¹

Des articles de NBC News publiés le 14 octobre ont relayé l’affirmation des autorités selon laquelle des communications sensibles avaient été enregistrées. L’examen documenté dans la plainte n’établit ni le contenu, ni la durée, ni l’intelligibilité d’éventuels enregistrements audio. Cela limite ce qu’il est responsable d’affirmer au sujet de l’interception présumée ; cela ne prouve pas qu’aucun enregistrement n’a eu lieu. ^{3 5 61}

L’accusation repose sur davantage que la possession d’un composant électronique. Avant l’installation présumée, Alfozan aurait utilisé un outil ou un agent de productivité pour se renseigner sur les adresses des bâtiments d’OpenAI, les salles de réunion, leur capacité et leurs calendriers, les lieux où se trouvaient les dirigeants et les réunions avec des partenaires externes. Les procureurs affirment également que des images de vidéosurveillance l’ont situé près de la salle de conférence à plusieurs dates, alors qu’il n’était pas autorisé à y entrer ni à assister aux réunions qui s’y tenaient. ⁶¹

Un compte de chatbot associé à son épouse aurait soumis, entre le 24 et le 30 septembre environ, des requêtes sur la fabrication, la personnalisation, les essais, la dissimulation et l’accès à distance à un enregistreur audio. Les sujets abordés comprenaient l’enregistrement continu, la connectivité Wi-Fi, l’écoute en direct et le chiffrement de la carte SD. Des requêtes des 27 et 28 septembre auraient mentionné l’en-tête de stockage particulier du premier appareil et son adresse matérielle réseau unique. ⁶¹

La plainte décrit des liens entre ce compte et le compte personnel d’Alfozan, notamment des identifiants d’installation, des utilisations d’adresses Internet consignées et des références à des parcours d’utilisateur. Ces éléments font partie du lien présumé avec les préparatifs. À eux seuls, ils n’identifient pas l’auteur de chaque requête, et l’association du compte à son épouse ne prouve pas que celle-ci ait participé à une infraction. ⁸¹

Après la découverte de l’enregistreur, OpenAI a installé une caméra supplémentaire. Des images du 5 octobre auraient montré Alfozan entrant dans la salle de conférence et regardant derrière le téléviseur. Cette observation étaye l’accusation des procureurs selon laquelle il serait revenu inspecter l’installation, mais n’établit pas indépendamment s’il a accédé aux enregistrements ou les a récupérés. ⁶¹

À peu près à la même date, des membres du personnel de sécurité d’OpenAI auraient ouvert un sac qu’il avait laissé sans surveillance dans une autre pièce et y auraient trouvé un deuxième appareil similaire, à côté de son portefeuille et de ses papiers d’identité. Dans son article du 13 octobre, The Guardian attribuait la fouille du sac à des agents du FBI ; le récit plus précis de la plainte désigne la sécurité d’OpenAI. Et la présence d’un deuxième appareil dans un sac ne signifie pas qu’un deuxième appareil ait été installé derrière le téléviseur, malgré les descriptions au pluriel dans la couverture de NBC. Son état de fonctionnement et son contenu ne sont pas établis. ^{1 4 61}

Après la découverte, OpenAI a restreint l’accès d’Alfozan, a transmis l’affaire au FBI et l’a licencié le 9 octobre. L’entreprise affirme avoir utilisé ses propres modèles d’IA pour comprendre l’appareil et en retracer l’origine. Elle a également fait état d’éléments indiquant une intention de placer d’autres appareils dans des zones sensibles. Aucune de ces affirmations n’établit que d’autres installations ont effectivement eu lieu, et aucune évaluation indépendante de la contribution ou de la fiabilité des modèles dans l’enquête n’est présentée ici. ^{23 86}

L’expression « À l’heure actuelle » joue un rôle important. Les poids du modèle — les paramètres appris d’un modèle d’IA — sont un actif distinct du code source, des données des clients ou des discussions orales sur les futurs produits. La déclaration d’OpenAI est une évaluation nuancée formulée pendant une enquête en cours, et non un feu vert qui couvrirait tout ce qui a été dit dans la salle. Le résumé publié le 14 octobre par Bloomberg Television, selon lequel aucun modèle ni aucune donnée de l’entreprise n’ont été compromis, ne supprime pas cette réserve. ^{86 2}

Le directeur du FBI, Kash Patel, a présenté la protection de l’innovation américaine en matière de superintelligence comme une priorité de sécurité nationale et de contre-espionnage. Toutefois, le récit de l’accusation ne désigne aucun gouvernement étranger, concurrent, destinataire prévu ni motif particulier. Alfozan est ressortissant saoudien et réside légalement de façon permanente aux États-Unis depuis septembre 2020 ; sa citoyenneté relève de sa biographie, et non de preuves d’une direction étrangère. L’espionnage industriel reste une hypothèse non confirmée, et non une explication établie. ^{8 61 6}

S’il est reconnu coupable, Alfozan encourt jusqu’à cinq ans de prison, une amende de $250,000 et trois ans de liberté surveillée. Il s’agit des peines maximales encourues, et non d’une condamnation. L’audience du 19 octobre devant le juge magistrat Alex G. Tse porte sur la détention, pas sur la culpabilité. ^{47 23}

L’affaire comporte donc deux volets non résolus : les procureurs peuvent-ils prouver la tentative alléguée, et les enquêteurs peuvent-ils établir ce qu’il est advenu d’éventuelles informations confidentielles ? Découvrir et retracer un appareil dissimulé peut constituer une réussite en matière de sécurité sans répondre à la question de l’ampleur de l’exposition avant sa découverte. Le contenu chiffré — ainsi que tout élément prouvant un accès ou un partage — reste essentiel pour répondre à cette question.

Articles et émissions contemporains des faits : ^{1 2 3 4 5 6 7}

Documents judiciaires et déclarations officielles : ^{8 47 61 80 81 86}

Articles complémentaires et documents de référence : ^{9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 57 58 59 60 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 82 83 84 85 87 88 89 90 91 92 93 94 95 96 97 98 99}

Autres documents de référence, non utilisés pour établir des faits concernant les actes présumés d’Alfozan : ^{48 49 50 51 52 53 54 55 56}